laudanum

  • 描述：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 类别：
  • 版本：1.0
  • 官网：http://laudanum.inguardians.com/
  • 更新：2017-04-24
  • 标签：
  • evine：交互式CLI网络爬虫。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • klar：Clair和Docker注册表的集成。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • pwfuzz-rs：用于暴力攻击的基于Rust的密码变体。
  • liffy：本地文件包含利用工具。